据横幅广告可知，远程 Web 服务器上运行的 PHP 版本为低于 5.6.23 的 5.6.x。因此，该服务器受到多个漏洞的影响：

 ext/phar/phar_object.c 文件的 phar_extract_file() 函数中存在一个无效释放缺陷，其允许未经身份验证的远程攻击者造成不明影响。(CVE-2016-4473)

 - 文件 ext/gd/libgd/gd_gd2.c 中的 _gd2GetHeader() 函数存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2016-5766)

 - 文件 ext/gd/libgd/gd.c 中的 gdImagePaletteToTrueColor() 函数存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2016-5767)

 - 处理失败的回调执行时， 文件 ext/mbstring/php_mbregex.c 中的 _php_mb_regex_ereg_replace_exec() 函数存在一个双重释放错误。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5768)

 - 文件 ext/mcrypt/mcrypt.c 中存在一个整数溢出情况，这是由于处理数据值时未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2016-5769)

 - 文件 ext/spl/spl_directory.c 中存在一个整数溢出情况，由 int/size_t 类型混淆错误触发，允许未经身份验证的远程攻击者造成不明影响。(CVE-2016-5770)

 - 文件 ext/spl/spl_array.c 中的垃圾收集算法存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-5771)

 - 处理特别构建的 XML 内容时，文件 ext/wddx/wddx.c 中的 php_wddx_process_data() 函数存在一个双重释放错误。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5772)

 - 文件 ext/zip/php_zip.c 中的垃圾收集算法存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-5773)

 - 文件 ext/standard/php_smart_str.h 中的 json_decode() 和 json_utf8_to_utf16() 函数存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。

 - 文件 ext/gd/libgd/gd_topal.c 中的 pass2_no_dither() 函数存在一个越界读取错误，允许未经身份验证的远程攻击者造成拒绝服务或泄露内存内容。

 - 处理字符串长度时，文件 ext/standard/string.c 中存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成不明影响。

 - 文件 ext/gd/libgd/gd_interpolation.c 中的 _gdScaleVert() 函数存在一个空指针取消引用缺陷，该缺陷在处理 _gdContributionsCalc 返回值时触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务。

 - 处理字符串值时，文件 ext/standard/string.c 中的多个函数存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成不明影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

- CVE-2016-4473.patch 处理兼容于 phar 的存档时，在某些情况下可能发生无效释放问题。

- CVE-2016-4538.patch 在低于 5.5.35、低于 5.6.21 的 5.6.x 及低于 7.0.6 的 7.x 的 PHP 中，ext/bcmath/bcmath.c 的 bcpowmod 函数接受缩放参数使用负整数，这允许远程攻击者通过构建的调用，造成拒绝服务或可能造成其他不明影响。（已通过 CVE-2016-4537 的修补程序修复）

- CVE-2016-5114.patch 在低于 5.5.31、低于 5.6.17 的 5.6.x 和低于 7.0.2 的 7.x 的 PHP 中，sapi/fpm/fpm/fpm_log.c 错误解释了 snprintf 返回值的语义，这允许攻击者通过长字符串从进程内存获取敏感信息或造成拒绝服务（越界读取和缓冲区溢出），这一点已由自定义 REQUEST_URI 日志记录的配置中的长 URI 证实。

- CVE-2016-5399.patch bzread() 中的不正确错误处理

- CVE-2016-5768.patch 在低于 5.5.37、
低于 5.6.23 的 5.6.x 和低于 7.0.8 的 7.x 的 PHP 的 mbstring 扩展中，php_mbregex.c 的 _php_mb_regex_ereg_replace_exec 函数中存在双重释放漏洞，其允许远程攻击者通过利用回调异常，执行任意代码或造成拒绝服务（应用程序崩溃）。

- CVE-2016-5769.patch 在低于 5.5.37、低于 5.6.23 的 5.6.x 和低于 7.0.8 的 7.x 的 PHP 的 mcrypt 扩展中，mcrypt.c 存在多个整数溢出，其允许远程攻击者通过构建的长度值，造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃）或可能造成其他不明影响，此问题与 (1) mcrypt_generic 和 (2) mdecrypt_generic 函数相关。

- CVE-2016-5770.patch 在低于 5.5.37 和低于 5.6.23 的 5.6.x 的 PHP 的 SPL 扩展中，spl_directory.c 的 SplFileObject::fread 函数中存在整数溢出，其允许远程攻击者通过大整数参数，造成拒绝服务或可能造成其他不明影响，此问题与 CVE-2016-5096 相关。

- CVE-2016-5771.patch 在低于 5.5.37 和低于 5.6.23 的 5.6.x 的 PHP 的 SPL 扩展中，spl_array.c 未正确与反序列化实现和垃圾收集互动，这允许远程攻击者通过构建的序列化数据，执行任意代码或造成拒绝服务（释放后使用和应用程序崩溃）。

- CVE-2016-5772.patch 在低于 5.5.37、低于 5.6.23 的 5.6.x 和低于 7.0.8 的 7.x 的 PHP 的 WDDX 扩展中，wddx.c 的 php_wddx_process_data 函数中存在双重释放漏洞，其允许远程攻击者通过 wddx_deserialize 调用中未正确处理的构建的 XML 数据，造成拒绝服务（应用程序崩溃）或可能执行任意代码。

- CVE-2016-5773.patch 在低于 5.5.37、低于 5.6.23 的 5.6.x 和低于 7.0.8 的 7.x 的 PHP 的 zip 扩展中，php_zip.c 未正确与反序列化实现和垃圾收集互动，这允许远程攻击者通过含有 ZipArchive 对象的构建的序列化数据，执行任意代码或造成拒绝服务（释放后使用和应用程序崩溃）。

- CVE-2016-6289.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 中，TSRM/tsrm_virtual_cwd.c 的 virtual_file_ex 函数中存在整数溢出，其允许远程攻击者通过 ZIP 存档上的构建的提取操作，造成拒绝服务（基于堆栈的缓冲区溢出）或可能造成其他不明影响。

- CVE-2016-6290.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 中，ext/session/session.c 未正确维护某个哈希数据结构，这允许远程攻击者通过与会话反序列化相关的矢量，造成拒绝服务（释放后使用）或可能造成其他不明影响。

- CVE-2016-6291.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 中，ext/exif/exif.c 的 exif_process_IFD_in_MAKERNOTE 函数允许远程攻击者通过构建的 JPEG 图像，造成拒绝服务（越界数组访问和内存损坏）、从进程内存获取敏感信息或可能造成其他不明影响。

- CVE-2016-6292.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 中，ext/exif/exif.c 的 exif_process_user_comment 函数允许远程攻击者通过构建的 JPEG 图像，造成拒绝服务（空指针取消引用和应用程序崩溃）。

- CVE-2016-6294.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 中，ext/intl/locale/locale_methods.c 的 locale_accept_from_http 函数未正确限制 ICU uloc_acceptLanguageFromHTTP 函数的调用，这允许远程攻击者通过含有长参数的调用，造成拒绝服务（越界读取）或可能造成其他不明影响。

- CVE-2016-6295.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 中，ext/snmp/snmp.c 未正确与反序列化实现和垃圾收集互动，这允许远程攻击者通过构建的序列化数据，造成拒绝服务（释放后使用和应用程序崩溃）或可能造成其他不明影响，此问题与 CVE-2016-5773 相关。

- CVE-2016-6296.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 所使用的 0.54.2 及之前版本的 xmlrpc-epi 中，simplestring.c 的 simplestring_addn 函数中存在整数符号错误，其允许远程攻击者通过 PHP xmlrpc_encode_request 函数的第一个长参数，造成拒绝服务（基于堆的缓冲区溢出）或可能造成其他不明影响。

- CVE-2016-6297.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 中，ext/zip/zip_stream.c 的 php_stream_zip_opener 函数中存在整数溢出，其允许远程攻击者通过构建的 zip:// URL，造成拒绝服务（基于堆栈的缓冲区溢出）或可能造成其他不明影响。

- BUG-70436.patch unserialize() 中的释放后使用漏洞

- BUG-72681.patch PHP 会话数据注入漏洞，即使未存储数据也会消耗数据。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其标题，远程 web 服务器上运行的 PHP 7.0.x 版本低于 7.0.8。因此，它受到多种漏洞的影响：

- 文件 ext/gd/libgd/gd_gd2.c 中的
_gd2GetHeader() 函数存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-5766)

- 处理失败的回调执行时，
文件 ext/mbstring/php_mbregex.c 中的 _php_mb_regex_ereg_replace_exec() 函数存在一个双重释放错误。未经认证的远程攻击者可利用此问题执行任意代码。
 (CVE-2016-5768)

- 文件 ext/mcrypt/mcrypt.c 中存在一个整数溢出情况，这是因为处理数据值时未正确验证用户提供的输入所致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-5769)

- 文件 ext/spl/spl_directory.c 中存在一个整数溢出情况，由 int/size_t 类型混淆错误触发，允许未经认证的远程攻击者造成不明影响。
 (CVE-2016-5770)

- 文件 ext/spl/spl_array.c 中的垃圾收集算法存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-5771)

- 处理特别构建的 XML 内容时，文件 ext/wddx/wddx.c 中的 php_wddx_process_data() 函数存在一个双重释放错误。未经认证的远程攻击者可利用此问题执行任意代码。
 (CVE-2016-5772)

- 文件 ext/zip/php_zip.c 中的垃圾收集算法存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-5773)

- 文件 ext/standard/php_smart_str.h 中的 json_decode() 和 json_utf8_to_utf16() 函数存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
 (VulnDB 140378)

- 文件 ext/gd/libgd/gd_topal.c 中的 pass2_no_dither() 函数存在一个越界读取错误，允许未经认证的远程攻击者造成拒绝服务或泄露内存内容。(VulnDB 140379)

- 处理字符串长度时，文件 ext/standard/string.c 中存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经认证的远程攻击者可利用此问题造成不明影响。(VulnDB 140380)

- 文件 ext/gd/libgd/gd_interpolation.c 中的
_gdScaleVert() 函数存在一个空指针取消引用缺陷，该缺陷在处理 _gdContributionsCalc 返回值时触发。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(VulnDB 140382)

- 文件 ext/standard/string.c 中的 nl2br() 函数处理 new_length 值时存在一个整数溢出情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题造成不明影响。
 (VulnDB 140385)

- 处理字符串值时，文件 ext/standard/string.c 中的多个函数存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经认证的远程攻击者可利用此问题造成不明影响。
 (VulnDB 140386)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其标题，远程 web 服务器上运行的 PHP 5.6.x 版本低于 5.6.23。因此，它受到多种漏洞的影响：

- ext/phar/phar_object.c 文件的 phar_extract_file() 函数中存在一个无效释放缺陷，其允许未经认证的远程攻击者造成不明影响。(CVE-2016-4473)

- 文件 ext/gd/libgd/gd_gd2.c 中的
_gd2GetHeader() 函数存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-5766)

- 文件 ext/gd/libgd/gd.c 中的
gdImagePaletteToTrueColor() 函数存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-5767)

- 处理失败的回调执行时，
文件 ext/mbstring/php_mbregex.c 中的 _php_mb_regex_ereg_replace_exec() 函数存在一个双重释放错误。未经认证的远程攻击者可利用此问题执行任意代码。
 (CVE-2016-5768)

- 文件 ext/mcrypt/mcrypt.c 中存在一个整数溢出情况，这是因为处理数据值时未正确验证用户提供的输入所致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-5769)

- 文件 ext/spl/spl_directory.c 中存在一个整数溢出情况，由 int/size_t 类型混淆错误触发，允许未经认证的远程攻击者造成不明影响。
 (CVE-2016-5770)

- 文件 ext/spl/spl_array.c 中的垃圾收集算法存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-5771)

- 处理特别构建的 XML 内容时，文件 ext/wddx/wddx.c 中的 php_wddx_process_data() 函数存在一个双重释放错误。未经认证的远程攻击者可利用此问题执行任意代码。
 (CVE-2016-5772)

- 文件 ext/zip/php_zip.c 中的垃圾收集算法存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-5773)

- 文件 ext/standard/php_smart_str.h 中的 json_decode() 和 json_utf8_to_utf16() 函数存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
 (VulnDB 140378)

- 文件 ext/gd/libgd/gd_topal.c 中的 pass2_no_dither() 函数存在一个越界读取错误，允许未经认证的远程攻击者造成拒绝服务或泄露内存内容。(VulnDB 140379)

- 处理字符串长度时，文件 ext/standard/string.c 中存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经认证的远程攻击者可利用此问题造成不明影响。(VulnDB 140380)

- 文件 ext/gd/libgd/gd_interpolation.c 中的
_gdScaleVert() 函数存在一个空指针取消引用缺陷，该缺陷在处理 _gdContributionsCalc 返回值时触发。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(VulnDB 140382)

- 处理字符串值时，文件 ext/standard/string.c 中的多个函数存在一个整数溢出情况，这是由于未正确验证用户提供的输入所致。未经认证的远程攻击者可利用此问题造成不明影响。
 (VulnDB 140386)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98813	PHP 5.6.x < 5.6.23 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
93568	Debian DLA-628-1：php5 安全更新	Nessus	Debian Local Security Checks	2016/9/19	2021/1/11	critical
91899	PHP 7.0.x < 7.0.8 多种漏洞	Nessus	CGI abuses	2016/7/1	2024/5/28	critical
91898	PHP 5.6.x < 5.6.23 多种漏洞	Nessus	CGI abuses	2016/7/1	2024/5/31	critical

检测

插件搜索

critical

critical

critical

critical